nmcli தொடர்ந்து VPN கடவுச்சொல்லைக் கேட்கிறது: ரகசியத்தை உள்நாட்டில் சேமிக்கவும்

ஒரே சுயவிவரம், இரண்டு அமர்வுகள்: டெஸ்க்டாபிலிருந்து அது இணைகிறது, SSH வழியாக எதுவும் பதிலளிக்க முடியாத கேள்வியில் தொங்குகிறது. எதுவும் உடைந்துவிடவில்லை, எந்த அமைப்பும் இழக்கப்படவில்லை. NetworkManager ரகசிய முகவரிடம் சான்றுகளைக் கேட்கிறது, ரகசிய முகவர் என்பது நீங்கள் பயன்படுத்தும் அமர்வில் இல்லாத டெஸ்க்டாப் கூறு.

கீழே உள்ள வரிசையை இயக்கவும், சுரங்கப்பாதை வரைகலை இடைமுகமின்றி மேலெழும், ஆனால் ரகசியத்தைச் சேமிப்பது அந்த சுயவிவரத்தை யார் பயன்படுத்தலாம் என்பதை மாற்றும் என்பதைக் கவனிக்கவும்.

எதையும் மாற்றும் முன் கண்டறிதலை உறுதிப்படுத்தவும்

ஊடாடும் மற்றும் ஊடாடாத செயல்படுத்தலுக்கு இடையிலான வேறுபாடே முழு கண்டறிதல். nmcli --ask connection up வெற்றிபெறும்போது சாதாரண செயல்படுத்தல் தடைபட்டால், சுயவிவரம் சரியானது, ரகசியத்தின் மூலம் இல்லை. அந்த ஒரு ஒப்பீடே வேலை செய்யும் கட்டமைப்பை மீண்டும் எழுதுவதிலிருந்து உங்களைக் காக்கிறது.

nmcli -f NAME,UUID,TYPE connection show
nmcli connection show "Office IPsec" | grep -i flags

பிளக்குகளை ஊகிக்காமல் படிக்கவும். "முகவரிடம் கேள்" என்று பொருள்படும் மதிப்புகளே நீங்கள் தேடுவது, சரியான விசைப் பெயர்கள் VPN செருகிகளுக்கு இடையே வேறுபடுகின்றன, ஏனெனில் அவை செருகியின் சொந்தத் தரவு அகராதியில் வசிக்கின்றன. FortiSSL சுயவிவரமும் IPsec சுயவிவரமும் ஒரே பெயர்களைப் பயன்படுத்த வேண்டியதில்லை, எனவே உங்கள் சொந்த சுயவிவரத்தின் வெளியீட்டிலிருந்து பணியாற்றவும்.

அந்த நெறிமுறைக்கான செருகி தொகுப்பு நிறுவப்பட்டுள்ளதையும் உறுதிப்படுத்தவும். இல்லாத செருகி தெரியாத இணைப்பு வகையாகவோ அல்லது கடவுச்சொற்கள் பற்றி எதுவும் கூறாத செயல்படுத்தல் பிழையாகவோ தோன்றும், அந்த நிலையில் ரகசியத்தைத் துரத்துவது அதே மணிநேரத்தை இருமுறை வீணாக்குகிறது. ஒரு தொகுப்புக் கேள்வி விசைக் கோப்புகளைத் திருத்தும் முழு பிற்பகலையும் விட மலிவானது.

ரகசியத்தை விசைக் கோப்புக்கு நகர்த்தவும்

இணைப்புக் கோப்பு /etc/NetworkManager/system-connections/ கீழ் உள்ளது. ரகசியங்கள் இயல்பாக அங்கு வைக்கப்படுவதில்லை, நீங்கள் இப்போது படித்த பிளக்குகளின் பொருள் அதுவே. ஒரு பிளக்கை பூஜ்ஜியமாக மாற்றுவது, மதிப்பு சுயவிவரத்துடன் சேமிக்கப்பட்டுள்ளது, செயல்படுத்தும் நேரத்தில் கேட்கப்படுவதில்லை என்று NetworkManagerக்கு கூறுகிறது.

[vpn]
password-flags=0

[vpn-secrets]
password=YOUR-VPN-PASSWORD

இரண்டு ரகசியங்கள் உள்ள சுயவிவரத்திற்கு முறை மீளும்: [vpn] பிரிவில் ஒவ்வொரு ரகசியத்திற்கும் ஒரு பிளக், மதிப்புகள் [vpn-secrets] இல். IPsec சுயவிவரம் பொதுவாக பயனர் சான்றுடன் முன்பே பங்கிடப்பட்ட விசையைக் கொண்டுள்ளது, செருகி அவற்றை சாதாரண கடவுச்சொல் புலத்திலிருந்து வேறுபட்டு பெயரிடுகிறது, எனவே விசைப் பெயர்களை vpn.data வெளியீட்டிலிருந்து நகலெடுக்கவும், வேறு செருகியைப் பயன்படுத்திய வலைப்பதிவிலிருந்து அல்ல. ஒரு விசைப் பெயர் தவறாக இருந்தால் ஏற்றப்பட்டு பின்னர் அங்கீகாரத்தில் தோல்வியடையும் சுயவிவரம் உருவாகும், அது சரியாக தவறான கடவுச்சொல் போலவே படிக்கப்படுகிறது. மீண்டும் இணைவதற்கு முன் உங்கள் கோப்பை அதே செருகியின் வேலை செய்யும் சுயவிவரத்துடன் ஒப்பிடவும்.

இடைவெளிகள், மேற்கோள் குறிகள் அல்லது டாலர் குறி உள்ள மதிப்புகளை மேற்கோள்களில் வைக்கவும். $ உள்ள மேற்கோளில்லாத மதிப்பு எங்கு பகுக்கப்படுகிறது என்பதைப் பொறுத்து நேரடியாகப் படிக்கப்படும் அல்லது விரிவாக்கப்படும், அதன் விளைவாக வரும் அங்கீகாரத் தோல்வி தவறான கடவுச்சொல் போலத் தோன்றும்.

பின்னர் கோப்பின் உரிமையையும் பயன்முறையையும் சரிசெய்யவும். இந்த விசைக் கோப்புகளை சிறப்புரிமை பெற்ற சேவை படிக்கிறது, மற்ற பயனர்கள் படிக்கக்கூடிய கோப்பு நம்பகமற்றதாகக் கருதப்படுகிறது, திருத்தப்பட்ட சுயவிவரம் புறக்கணிக்கப்பட்டதாகத் தோன்றுவதற்கு இதுவே வழக்கமான காரணம். உரிமையாளர் root, பயன்முறை 600, விதிவிலக்குகள் இல்லை.

மீண்டும் ஏற்று, பின்னர் செயல்படுத்தவும்

இணைப்பு ஏற்றப்படும்போது கோப்பு படிக்கப்படுகிறது, எனவே அதைத் திருத்துவது மட்டும் போதாது. சுயவிவரங்களை மீண்டும் ஏற்றி, பின்னர் இணைப்பை வெளிப்படையாக மேலேற்றவும்.

sudo nmcli connection reload
sudo nmcli connection up "Office IPsec"

மீண்டும் ஏற்றுவது மாற்றத்தைப் பிடிக்கவில்லை என்றால், சேவையின் முழு மறுதொடக்கம் அதைப் பிடிக்கும், அதைப் பற்றியே அறிக்கைகள் உள்ளன. மற்ற இணைப்புகள் முக்கியமானபோது மீண்டும் ஏற்றுவதற்கு முன்னுரிமை கொடுங்கள், ஏனெனில் சேவையை மறுதொடக்கம் செய்வது ஒவ்வொரு நிர்வகிக்கப்பட்ட இணைப்பையும் துண்டிக்கிறது, தொலைவில் உள்ள ஹோஸ்ட்டில் அது நீங்கள் விரும்பிய சுரங்கப்பாதை மேலெழுவதற்கு முன்பே உங்கள் அமர்வை முடிக்கக்கூடும்.

பெயர்கள் தெளிவற்றதாக இருக்கும்போது UUID பயன்படுத்தவும். பல வாடிக்கையாளர் சுயவிவரங்கள் உள்ள இயந்திரங்களில் கிட்டத்தட்ட நகல்கள் குவிகின்றன, தவறானதைச் செயல்படுத்துவது சான்று சிக்கல் போலத் தோன்றும் தோல்வியை உருவாக்குகிறது.

சேமிக்கப்பட்ட ரகசியமே சிக்கலாக இல்லாதபோது

FortiSSL சுயவிவரம் சரியான சேமிக்கப்பட்ட சான்றுடன் கூட தோல்வியடையக்கூடும், ஏனெனில் வாடிக்கையாளர் நுழைவாயிலின் சான்றிதழை ஒருபோதும் நம்புவதில்லை. அந்த அமைப்பு பிரதான உரையாடலில் இல்லை; அது VPNக்கான மேம்பட்ட விருப்பங்களுக்குப் பின்னால் உள்ளது, அங்கு நம்பகமான சான்றிதழின் சுருக்கம் உள்ளிடப்படுகிறது. பதிவில் கடவுச்சொல்லுக்குப் பதிலாக சான்றிதழ் குறிப்பிடப்பட்டால், நீங்கள் இந்தக் கிளையில் உள்ளீர்கள், [vpn-secrets] திருத்துவதால் எந்த அளவும் உதவாது.

இங்கே மேலும் இரண்டு சரிபார்ப்புகள் அடங்கும். செருகி படிக்க முடியாத பாதைக்கு இன்னும் சுட்டிக்காட்டும் கோப்பிலிருந்து சுயவிவரம் இறக்குமதி செய்யப்படவில்லை என்பதை உறுதிப்படுத்தவும், சுயவிவரம் செயலில் உள்ளதே, பழைய நகல் அல்ல என்பதையும் உறுதிப்படுத்தவும். இரண்டும் அங்கீகார பிழைகள் போலப் படிக்கப்படும் செயல்படுத்தல் தோல்விகளை உருவாக்குகின்றன.

சேமிப்பது ஏற்கத்தக்கதா என்பதைத் தீர்மானிக்கவும்

சேமிக்கப்பட்ட PSK மற்றும் கடவுச்சொல்லை அந்த இயந்திரத்தில் root ஆக இயங்கும் எதுவும் படிக்கலாம். நீங்கள் கட்டுப்படுத்தும் இயந்திரத்தில், வரைகலை இடைமுகமற்ற சேவைக்கு இது நியாயமான பரிமாற்றம். பகிரப்பட்ட ஹோஸ்ட்டில் இது உரையாடலுக்குத் தகுந்தது, ஏனெனில் சுயவிவரத்தில் இப்போது முன்பு டெஸ்க்டாப் விசைவளையம் பாதுகாத்த சான்று உள்ளது. முடிவெடுப்பதற்கு முன் அந்த ஹோஸ்ட்டில் root ஐ வேறு யார் அடையலாம் என்று கேளுங்கள், மாற்றம் நடைமுறைக்கு வந்த பிறகு அல்ல.

கொள்கை சேமிக்கப்பட்ட VPN ரகசியங்களைத் தடைசெய்தால், cron பணி இயங்குவதற்காக சுயவிவரத்தை பலவீனப்படுத்த வேண்டாம். முகவர் உள்ள அமர்விலிருந்து இணைப்பை இயக்கவும், அல்லது தானியக்கத்திற்கு வேறு வழிமுறையைப் பயன்படுத்தவும்.

இறுதியாக, எந்த சுயவிவரங்கள் ரகசியங்களைக் கொண்டுள்ளன என்பதைப் பதிவு செய்யவும், யாரும் கவனிக்காமல் ஒன்றை மடிக்கணினிக்கு நகலெடுக்காதபடி. தேதி மற்றும் காரணத்துடன் ரகசியப் பிரிவுக்கு மேலே ஒரு கருத்து போதுமானது, அது பின்னர் ஒருவரை சங்கடமான மதிப்பாய்விலிருந்து காப்பாற்றும்.